İnternet altyapısının temel taşlarından biri olan PHP programlama dilinde ortaya çıkan kritik güvenlik açıkları, dünya genelinde siber güvenlik birimlerini harekete geçirdi. CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan ve PHP2Shell olarak adlandırılan bu zafiyetler, 10 üzerinden 9,2 gibi oldukça yüksek bir risk puanına sahip. Saldırganların sunucular üzerinde yetkisiz kod çalıştırmasına olanak tanıyan bu durum, dijital platformlar için ciddi bir tehdit oluşturuyor.
Saldırganlar sunucuları hedef alıyor
Marmara Üniversitesi Öğretim Üyesi Prof. Dr. Ali Murat Kırık, özellikle WordPress gibi yaygın içerik yönetim sistemlerinin bu açıktan doğrudan etkilenebileceğine dikkat çekiyor. Uzmanlar, saldırganların herhangi bir kimlik doğrulama gerekmeksizin veri tabanlarına sızabildiğini ve özellikle e-ticaret sitelerindeki kişisel verileri ele geçirebileceğini vurguluyor. Bu durum, kullanıcıların adres ve iletişim bilgilerinin çalınması riskini beraberinde getiriyor.
Türkiye'de kamu kurumlarında son durum
Gelişmelerin ardından Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, Türkiye genelinde kapsamlı bir tarama başlattı. Siber Olaylara Müdahale Ekipleri (SOME), kritik altyapı sağlayıcılarına ve kamu kurumlarına acil güncelleme çağrısında bulundu. Yapılan incelemeler sonucunda e-Devlet Kapısı'nın güvenli olduğu ve herhangi bir veri sızıntısı yaşanmadığı resmi kaynaklarca teyit edildi.
Bireysel kullanıcılar için güvenlik rehberi
PHP2Shell açığı doğrudan kişisel cihazları hedef almasa da, sunucu bazlı sızıntılar dolandırıcılık faaliyetlerine zemin hazırlayabilir. Uzmanlar, vatandaşların bankacılık ve sosyal medya hesaplarında iki aşamalı doğrulama (2FA) sistemini mutlaka aktif hale getirmeleri gerektiğini belirtiyor.
Ayrıca, her platform için özgün ve güçlü şifreler kullanmak, olası sızıntıların etkisini minimize etmek adına kritik bir öneme sahip. Şüpheli bir işlemle karşılaşıldığında ise vakit kaybetmeden resmi kanallar üzerinden bildirimde bulunulması öneriliyor.
